被吹上天的 JWT,为什么主流网站一个都不用打开浏览器的开发者工具,翻一翻 github.com 的 Cookie。里面只有一条 _gh_session,一串 Rails 框架加密后的会话数据。📘掘金2026-09-13